AI调用资产数据,形成暴露面检测,需要AI的对象识别能力和扫描能力。
多目标扫描需要建立必要的扫描节点,部署扫描器。
漏洞的结果验证,依赖AI智能体分析判定数据结果,返回到业务平台,实现多点交互。
安全业务数据治理
- 为安全工作提供可靠的数据基础和业务底座,对信息化资产建立标准,标准化资产数据,梳理资产表,建立工作流程标准。
建立本地安全知识库
- 根据国家和行业标准规范文本建立本地知识库,建立基础的风险定级评分体系,形成标准规则库,动态采集多来源的安全漏洞信息建立本地漏洞库。
设计AI智能体
- 设计本地智能体,集成接入安全知识库、安全工具、组织资产、工作流程等,建立漏洞风险闭环管理流程。
AI智能体触发工作流
- 根据任务的匹配结果,智能体自动执行工作流,进行漏洞分析,风险评级,并自动调用安全管理平台启动工单任务处理流程。
